El README de juanchi.dev dice "portfolio landing". El código dice otra cosa: un sistema editorial con ingesta de repos, gate de calidad, reescritura automática y crons en Railway. La historia técnica que el README no cuenta.
22 jun 2026 · 6′ · Next.js · TypeScript
Dos semanas usando Cline como agente autónomo de coding en un proyecto TypeScript. Qué tareas delegué, dónde se equivocó, cómo se compara con Claude Code y qué workflows no le daría nunca. Análisis con criterio de arquitectura, no de hype.
07 jun 2026 · 11′ · Tutoriales · TypeScript · developer tools
El incidente con el agente autónomo me obligó a rediseñar todo desde los permisos hasta la observabilidad. Esto es lo que quedó parado en producción después de la crisis: el grafo real, los números y lo que todavía no me cierra.
08 may 2026 · 9′ · Experimentos · TypeScript · produccion
npm audit te dice que estás seguro. Lo puse a prueba con metodología real sobre mis dependencias de producción y encontré tres vectores que el scanner ni registra. El ecosistema Node tiene un problema estructural que los badges verdes ocultan.
07 may 2026 · 9′ · Experimentos · TypeScript · npm
Checkmarx detectó un supply chain attack sobre el ecosistema de Bitwarden CLI. Yo uso esa herramienta en producción. Esto no es un problema de Bitwarden — es un problema de cómo cualquier dev construye su superficie de confianza sin darse cuenta.
24 abr 2026 · 8′ · Opinión · npm · devops
HN reportó que el kernel de Linux está recibiendo removals basados en security reports generados por LLMs. Tomé el mismo patrón y lo corrí sobre código de ejemplo reproducible en producción. Lo que encontré me incomodó por razones distintas a las que esperaba.
23 abr 2026 · 9′ · Experimentos · TypeScript · produccion
Uso Notion como segunda memoria desde 2021. Cuando me enteré de que filtra los emails de todos los editores de páginas públicas, revisé mis páginas compartidas. La cantidad no me molestó tanto como darme cuenta de que nunca pensé en Notion como una superficie de ataque. Ese es el problema real.
20 abr 2026 · 8′ · Opinión · productividad · seguridad
Pasé semanas configurando SPF, DKIM, DMARC, Dependabot y Snyk. Y de todos modos alguien me aprobó una PR con una API key en texto plano. El problema no es que la seguridad sea difícil — es que se volvió una carrera de señalización.
16 abr 2026 · 8′ · Reflexiones · devops · seguridad
Tres PRs generados con IA. Tres API keys de AWS en el código. Tres veces que los aprobé porque los tests pasaban. El problema de seguridad en el vibe-coding no está en el modelo — está en cómo cambia tu atención cuando revisás código que no escribió un humano.
11 abr 2026 · 8′ · Reflexiones · TypeScript · devops
Arquitectura, sistemas reales, decisiones de producto y aprendizajes técnicos. Todo revisado con criterio propio antes de publicarse.
210 artículos publicados